Microsoft Defender，以前稱為Windows Defender，是Windows 10附帶的防病毒解決方案，為安裝Microsoft桌面操作系統(tǒng)的每個用戶提供默認(rèn)保護(hù)。

最新的防病毒測試表明，Microsoft Defender提供的惡意軟件檢測和清除功能與您今天在第三方產(chǎn)品中可以找到的功能相當(dāng)，因此很容易看到為什么越來越多的人堅(jiān)持使用默認(rèn)的防病毒引擎Windows10專業(yè)版。

但這并不一定意味著一切都絕對無瑕，MicrosoftAntiMalwareService命令行實(shí)用程序(也稱為MpCmdRun.exe)可能需要進(jìn)一步完善。雖然仍然檢測到惡意軟件

正如安全研究員Mohammad Askar發(fā)現(xiàn)并由BC報(bào)道，Microsoft最近更新了命令行實(shí)用程序，錯誤地為簡單的漏洞利用打開了方便之門，該漏洞使得可以從遠(yuǎn)程位置下載文件。

而且，此遠(yuǎn)程存儲的文件可以是任何文件，從合法文件到惡意軟件，事實(shí)證明，絕對有可能下載惡意負(fù)載。

另一方面，雖然確實(shí)可以使用命令行工具來下載受感染的文件，但Microsoft Defender仍會掃描下載的內(nèi)容，因此，如果其中存在任何惡意軟件，則應(yīng)從一開始就將其阻止。

防止任何利用的最簡單方法是僅阻止MpCmdRun.exe連接到遠(yuǎn)程位置，IT管理員可以設(shè)置防火墻規(guī)則以限制Internet訪問。

在類似的方面，Microsoft最近確認(rèn)已刪除了一個注冊表黑客，該黑客允許用戶在其Windows 10設(shè)備上禁用Microsoft Defender，并解釋說此方法是多余的，因?yàn)樵诓渴鸬谌桨踩a(chǎn)品時(shí)防病毒本身也會關(guān)閉在電腦上面。